---
id: "05a14eb6-328c-41d5-8ab2-3982ec70a0fb"
kind: "link"
title: "ICANN busca comentários sobre regras de segurança para automatizar registros DS do DNSSEC"
language: "pt-BR"
section: "icann"
date: "2026-10-14T05:40:54Z"
updated: "2026-10-14T05:40:54Z"
canonical: "https://tldlog.com/pt/l/icann-busca-comentarios-regras-seguranca-automatizar/"
origin: "reviewed"
master: "https://tldlog.com/l/icann-seeks-comment-security-rules-automating-dnssec-ds/"
translations:
  en: "https://tldlog.com/l/icann-seeks-comment-security-rules-automating-dnssec-ds/"
  es: "https://tldlog.com/es/l/icann-pide-comentarios-normas-seguridad-automatizar/"
  de: "https://tldlog.com/de/l/icann-bittet-kommentare-sicherheitsregeln-automatisierung/"
  it: "https://tldlog.com/it/l/icann-chiede-pareri-regole-sicurezza-automatizzare-record-ds/"
  zh-Hans: "https://tldlog.com/zh/l/icann-zhengqiu-dnssec-ds-zidonghua/"
source:
  name: "circleid.com"
  url: "https://circleid.com/posts/icann-opens-consultation-on-security-requirements-for-dnssec-ds-automation"
  language: "en"
  date: "2026-10-13T17:29:00Z"
---

# ICANN busca comentários sobre regras de segurança para automatizar registros DS do DNSSEC

## em linguagem simples

A ICANN, entidade que supervisiona os nomes da internet, quer ouvir a opinião do setor sobre regras para atualizar automaticamente um elo importante de segurança nos nomes de domínio. Esse elo, chamado registro DS, ajuda a comprovar que um domínio é autêntico. Mudanças erradas podem deixar um site inacessível, por isso a ICANN pede que o setor revise as salvaguardas.

A ICANN abriu uma consulta pública sobre os requisitos de segurança e estabilidade para a automatização da gestão dos registros DS (Delegation Signer) do DNSSEC. A consulta foi aberta em 12 de outubro, e os comentários devem ser enviados até 23 de novembro de 2026, às 23h59 UTC. A ICANN marcou para 7 de dezembro de 2026 a publicação de seu relatório resumo dos comentários públicos.

Os registros DS conectam um domínio assinado à sua zona superior, o que permite que os resolvedores com validação DNSSEC verifiquem as respostas do DNS. Manter esses registros atualizados pode exigir coordenação entre operadores de DNS, registradores e registros, especialmente quando as chaves criptográficas mudam ou um provedor de DNS é substituído. A automatização poderia reduzir esse trabalho manual, mas alterações incorretas ou prematuras podem quebrar a validação DNSSEC e tornar os domínios inacessíveis para usuários cujos resolvedores validam as respostas.

A revisão tem como objetivo embasar um Processo Acelerado de Avaliação de Serviços de Registro (RSEP) para a automatização dos registros DS do DNSSEC. Pela abordagem proposta, operadores de registro que cumprirem os critérios poderiam introduzir a gestão automatizada de DS por meio de uma avaliação simplificada, sujeita a salvaguardas. A avaliação foi preparada com o Interisle Consulting Group e abrange os mecanismos de automatização descritos nas RFCs 7344, 8078, 9615, 9975 e 10026.

O trabalho segue uma decisão da Diretoria da ICANN, tomada em setembro de 2025, de adotar recomendações de seu Comitê Consultivo de Segurança e Estabilidade (SSAC). Essas recomendações, publicadas no SAC126, defendiam a habilitação da gestão automatizada de registros DS, com tratamento dos riscos operacionais e de segurança.

A ICANN pergunta se a revisão identifica adequadamente as preocupações de segurança e estabilidade, e se os requisitos e recomendações propostos são proporcionais e práticos. A consulta convida operadores de registro, provedores de serviços de DNS e operadores de resolvedores a examinar cenários de falha, incluindo atualizações inconsistentes de DS, rotações de chaves sem êxito e o tratamento de falhas de autenticação.

A ICANN afirma que uma consulta separada tratará da linguagem de implementação, e que a minuta de emenda à norma para o processo acelerado será publicada em um procedimento posterior. Depois que a consulta atual for encerrada, a ICANN analisará as contribuições, revisará a avaliação quando for apropriado e publicará um adendo com as respostas ao feedback recebido.

Fonte: [circleid.com](https://circleid.com/posts/icann-opens-consultation-on-security-requirements-for-dnssec-ds-automation)